关于UNIX和Linux系统下SUID、SGID的解析
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-08
| 果让每个用户更改自己的密码？ 用户修改密码,是通过运行命令passwd来实现的.最终  要修改/etc/passwd文件,而passwd的文件的属性是：#ls -l /etc/passwd -rw-r——r—— 1 root root 2520 Jul 12 18：25 passwd我们可以看到passwd文件只有对于root用户是可写的,而对于所有的他用户来说都是没有写权限的. 那么一个普通的用户如何能够通过运行passwd命令修改这个passwd文件呢？
为了解决这个问题,SUID/SGID便应运而生.  AT&T对它申请了专利. 呵呵.SUID和SGID是如何解决这个问题呢？  ,我们要知道一点：进程在运行的时候,有一些属性,其中包括 实际用户ID,实际组ID,有效用户ID,有效组ID等. 实际用户ID和实际组ID标识我们是谁,谁在运行这个程序,一般这2个字段在登陆时决定,在一个登陆会话期间, 这些值基本上不改变.而有效用户ID和有效组ID则决定了进程在运行时的权限.内核在决定进程是否有文件存取权限时,是采用了进程的有效用户ID来进行判断的. 知道了这点,我们来看看SUID的解决途径：当一个程序设置了为SUID位时,内核就知道了运行这个程序的时候,应该认为是文件的所有者在运行这个程序.即该程序运行的时候,有效用户ID是该程序的所有者.举个例子：[root@sgrid5 bin]# ls -l passwd -r-s——s——x 1 root root 16336 Feb 14 2003 passwd虽然你以test登陆系统,但是当你输入passwd命令来更改密码的时候,  passwd设置了SUID位,因此虽然进程的实际用户ID是test对应的ID,但是进程的有效用户ID则是passwd文件的所有者root的ID,因此可以修改/etc/passwd文件.让我们看另外一个例子. ping命令应用广泛,可以测试网络是否连接正常.ping在运行中是采用了ICMP协议,需要发送ICMP报文.但是只有root用户才能建立ICMP报文,如何解决这个问题呢？同样,也是通过SUID位来解决. [root@sgrid5 bin]# ls -l /bin/ping -rwsr-sr-x 1 root root 28628 Jan 25 2003 /bin/ping我们可以测试一下,如果去掉ping的SUID位,再用普通用户去运行命令,看会怎么样. [root@sgrid5 bin]#chmod u-s /bin/ping [root@sgrid5 bin]# ls -l ping -rwxr-xr-x 1 root root 28628 Jan 25 2003 ping [root@sgrid5 bin]#su test [test@sgrid5 bin]$ ping byhh.net ping： icmp open socket： Operation not permitted SUID虽然很好了解决了一些问题,但是同时也会带来一些安全隐患.  设置了 SUID 位的程序如果被攻击（通过缓冲区溢出等方面）,那么hacker就可以拿到root权限.因此在安全方面特别要注意那些设置了SUID的程序.
通过以下的命令可以找到系统上所有的设置了suid的文件：[root@sgrid5 /]# find / -perm -04000 -type f -ls对于这里为什么是4000,大家可以看一下前面的st_mode的各bit的意义就明白了.
|
|||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于关于UNIX和Linux系统下SUID、SGID的解析的所有评论
